【導讀】竊取、丟失、泄密等給數(shù)字化的文檔安全管理帶來很大挑戰(zhàn)。因而遭到破壞、更改、泄露和失控。要內容，受到包括美國、歐洲和中國政府的高度關注。建設中日益顯得舉足輕重。特別是在政府機關網(wǎng)絡中，工作秘密的泄露會使政府。益遭到嚴重損害，而泄密者受到降職、降銜的嚴肅處理，甚至移交司法機關處理。錄，以及對存儲敏感信息的介質和文件沒有徹底消除而造成的。

　　

【正文】 、行為中、行為后”三位一體的管理解決方案，為企業(yè) /機構的信息安全及互聯(lián)網(wǎng)安全提供高質量的保障，既可以即時審計企業(yè) /機構內部員工的互聯(lián)網(wǎng)行為，同時還可以有效的管理企業(yè) /機構的網(wǎng)絡帶寬分配和員工的工作效率。其功能實現(xiàn)闡述如下： ? 網(wǎng) 頁訪問審計 詳細記錄每條 URL 訪問記錄產(chǎn)生的時間、終端主機、 URL 鏈接、 URL 所屬網(wǎng)站分類以及命中的訪問控制策略，并且提供可查詢的接口。 終端安全管理體系解決 方案 39 ? 郵件審計 詳細記錄郵件的發(fā)送和接收帳號、郵件發(fā)送時間、涉及的主機、郵件的內容及附件，并且提供可查詢的接口，同時支持對郵件內容的還原。 ? 即時聊天審計 詳 細記錄使用的聊天工具類型、發(fā)送和接收的帳號、聊天記錄產(chǎn)生的時間、涉及的終端主機以及消息內容等，并且提供可查詢的接口。 ? 網(wǎng)絡發(fā)帖審計 終端安全管理體系解決 方案 40 詳細記錄發(fā)帖記錄產(chǎn)生的時間、涉及的終端主機、發(fā)帖記錄產(chǎn)生的網(wǎng)站以及發(fā)帖標題等，并且提供可查詢的接口。 ? FTP 審計 詳細記錄 FTP 行為產(chǎn)生的時間、涉及 的終端主機、涉及的端口、訪問的 FTP服務器、執(zhí)行的命令以及涉及的參數(shù)，可以詳細審計具體涉及到的文件等，并且提供可查詢的接口。 ? Tel 審計 詳細記錄 Tel 行為產(chǎn)生的時間、涉及的終端主機、涉及的端口、訪問的服務器以及執(zhí)行的命令，并且提供可查詢的接口。 終端安全管理體系解決 方案 41 ? MMS 訪問審計 詳細記錄 MMS 行為產(chǎn)生的時間、涉及的終端主機、涉及的端口、訪問的服務器、執(zhí)行的命令以及詳細的文件名，并且提供可查詢的接口。 ? RTSP 訪問審計 詳細記錄 RTSP 行為產(chǎn)生的時間、涉及的終端主機、涉及的端口、訪問的服務器、執(zhí)行的命令以及詳細的文件名，并且提供可查詢的接口。 ? 其他功能實現(xiàn) 終端安全管理體系解決 方案 42 在對信息系統(tǒng)內部員工上網(wǎng)行為進行審計的基礎上，北信源上網(wǎng)行為管理系統(tǒng)依據(jù)審計結果可 以提供一定的風險控制手段，例如準入控制、訪問控制、內容過濾以及應用控制等。通過對網(wǎng)絡訪問行為設置準入門檻，可以有效的降低企業(yè)內部出現(xiàn)的網(wǎng)絡風險事件。 . 數(shù)據(jù)庫審計 數(shù)據(jù)庫審計通過審計核心業(yè)務系統(tǒng)的網(wǎng)絡訪問行為，能夠加強對關鍵信息系統(tǒng)的訪問控制與審計，尤其是針對信息系統(tǒng)后臺的數(shù)據(jù)庫的內控與審計，確保核心業(yè)務的正常運行，防范內部違規(guī)行為和誤操作，跟蹤用戶的全部操作，這也使審計系統(tǒng)具有一種威懾力，提醒用戶安全使用數(shù)據(jù)庫。 同時還可以提供業(yè)務流量實時監(jiān)控與審計事件統(tǒng)計分析功能，能夠直觀地反映網(wǎng)絡環(huán)境的安全狀況，特別是 訪問量、業(yè)務流量、業(yè)務訪問分布、業(yè)務拓撲、行為分析等重要信息，使得管理者可以直觀的實時了解業(yè)務系統(tǒng)安全狀況。數(shù)據(jù)庫審計功能實現(xiàn)如下所述： ? 數(shù)據(jù)采集過濾 支持審計引擎在進行數(shù)據(jù)捕包時，接受用戶自定義的采集過濾規(guī)則（其中，過濾的條件包括操作源 IP、操作源 MAC、計算機名、程序名、生產(chǎn)數(shù)據(jù)庫名、生產(chǎn)數(shù)據(jù)庫用戶名、操作內容、表名等），從而只采集用戶關心的數(shù)據(jù)，剔除垃圾數(shù)據(jù)，減少查詢時沒用信息的干擾。該功能對數(shù)據(jù)量非常大，但是所關注審計數(shù)據(jù)又清晰可定義的用戶很有幫助。 ? 審計預警 支持用戶自定義預警策略，對自己所關 注的敏感信息進行獨立記錄和郵件告警。 終端安全管理體系解決 方案 43 同時，對預警的數(shù)據(jù)可以進一步進行查詢獲取關注數(shù)據(jù)。 ? 數(shù)據(jù)庫攻擊檢測 能夠通過審計記錄發(fā)現(xiàn)生產(chǎn)數(shù)據(jù)庫一些潛在的安全威脅，比如 SQL 注入，密碼猜解，執(zhí)行操作系統(tǒng)級的命令等，同時內置了豐富的數(shù)據(jù)庫入侵檢測規(guī)則庫，及時發(fā)現(xiàn)并阻止生產(chǎn)數(shù)據(jù)庫安全威脅，保證生產(chǎn)數(shù)據(jù)庫更加安全運行。 終端安全管理體系解決 方案 44 ? 審計告警 具備告警配置功能，方便用戶在設置不同的規(guī)則或者觸發(fā)事件，按照不同的級別進行不同方式的告警方式，包括郵件告警，聲音告警，短信告警等。 ? 具備多種查詢條件與方法： 能夠為用戶提供了基于 時間、地址、數(shù)據(jù)庫類型、用戶名、操作類型、數(shù)據(jù) 終端安全管理體系解決 方案 45 庫名、表名、字段名等等多種豐富的組合查詢模式，用戶可以按照自己的需要查找所關心的符合審計規(guī)則的數(shù)據(jù)庫操作記錄；還支持二次檢索 ,模糊查詢，快速鏈接查詢， select 可選獨立查詢等功能以達到精確檢索的目的。 能夠對審計數(shù)據(jù)中提取出來的表名、 IP 地址、 MAC 地址等進行中文備注說明，并在查詢結果中進行備注替換顯示，極大的提高數(shù)據(jù)庫審計內容的易讀性。 終端安全管理體系解決 方案 46 查詢結果支持按照不同視角進行歸并展示，適合不同用戶和觀測重點需要。 ? 專業(yè)化報表輸出： 審計結果能夠通過專業(yè)化的報表 按照不同的內容和 形式果直觀地展現(xiàn)給用戶： 終端安全管理體系解決 方案 47 ? 具備實時審計功能： 具備實時審計數(shù)據(jù)的展示，方便用戶及時發(fā)現(xiàn)數(shù)據(jù)庫操作或者用戶行為異常。用戶可以自定義實時顯示的刷新頻率和條數(shù)等參數(shù)。實時審計功能包含“實時預警”、“實時會話”和“實時數(shù)據(jù)”幾種情況 ? 具備多種編碼格式： 具備靈活多樣的編碼格式策略配置，適合不同數(shù)據(jù)庫業(yè)務環(huán)境。 終端安全管理體系解決 方案 48 ? 數(shù)據(jù)高壓縮比例存儲： 擁有高達 95%以上的高壓縮比例保存，而且所有的壓縮解壓過程都是按照預定策略自動實現(xiàn)的。 ? 具備緩存安全機制 : 數(shù)據(jù)庫審計引擎具有大容量的緩存安全機制，保 證用戶的審計數(shù)據(jù)在人為或者意外情況下，都可以最大限度的保證原始審計數(shù)據(jù)的安全。 ? 歷史數(shù)據(jù)回檔與檢索 : 能夠對壓縮保存好的歷史審計數(shù)據(jù)，可以自由選擇需要重新檢索的數(shù)據(jù)范圍，進行自動回檔操作，并對回檔出來的數(shù)據(jù)重新檢索。 ? 可擴展的審計架構 : 支持對 ORACLE、 SQL Server、 Sybase 等數(shù)據(jù)庫環(huán)境的審計。該架構的優(yōu)勢利于在業(yè)務環(huán)境變化或者升級的時候進行靈活簡單的適應性變更，降低成本。 ? 細料度審計分析 : 支持對生產(chǎn)數(shù)據(jù)庫的 SQL 操作進行細粒度審計，可以審計到詳細的所有客戶端對生產(chǎn)數(shù)據(jù)庫訪問的記錄， 包括客戶端的 IP 地址、 MAC 地址、計算機名、目 終端安全管理體系解決 方案 49 的地址、客戶端程序名、數(shù)據(jù)庫名、表名、操作方式、操作內容、返回成功與否，執(zhí)行時長等。 通過細粒度的審計，可以實現(xiàn)對用戶的登錄過程以及權限變更記錄進行審計，及時發(fā)現(xiàn)異常用戶活動，可以對生產(chǎn)數(shù)據(jù)庫用戶角色權限的授予情況進行跟蹤，特別是對 DBA 權限的授予情況。也可以發(fā)現(xiàn)異常的客戶端登錄，找到隱患。對客戶端可以審計到不同的層面（比如網(wǎng)絡 IP/MAC 等，到業(yè)務層面的數(shù)據(jù)庫用戶等）。 ? 實現(xiàn)數(shù)據(jù)庫會話審計 : 能夠實現(xiàn)數(shù)據(jù)庫會話審計，能夠完整的保存不同數(shù)據(jù)庫客戶端與數(shù)據(jù)庫 服務器的整個會話狀態(tài)，并按照不同類型展示出來，允許用戶通過多條件進行會話查詢，以及該會話范圍內的所有數(shù)據(jù)庫語句，同時也為數(shù)據(jù)庫服務器的性能優(yōu)化有幫助。 終端安全管理體系解決 方案 50 ? 具備綁定變量審計 : 具備對數(shù)據(jù)庫會話的綁定變量的審計，不僅可以審計到調用綁定變量的數(shù)據(jù)庫操作，同時也能夠對該變量的實參也能夠審計到，并進行關聯(lián)分析，全面滿足目前實際使用綁定變量的業(yè)務環(huán)境的審計需求。 通過主機審計、網(wǎng)絡行為審計，以及數(shù)據(jù)庫審計等綜合安全審計，最終實現(xiàn)對終端操作行為、遠程訪問行為的集中記錄與審計，便于對各種事件信息的統(tǒng)計分析和事后跟蹤 、追查。 終端安全管理體系解決 方案 51 . 北信源終端安全管理體系組成 組件名稱 產(chǎn)品組成 備注 接入認證授權管理 北信源安全登錄與監(jiān)控審計系統(tǒng)。 終端行為管控 北信源上網(wǎng)行為管理系統(tǒng) 終端使用控制管理 北信源網(wǎng)絡接入控制管理系統(tǒng)、北信源內網(wǎng)安全管理系統(tǒng)。 終端數(shù)據(jù)安全管理 北信源移動存儲介質使用管理系統(tǒng)、北信源存儲介質信息消除系統(tǒng)、北信源電子文檔安全管理系統(tǒng)、北信源光盤刻錄監(jiān)控與審計系統(tǒng)、北信源 網(wǎng)絡信息保密檢查監(jiān)控系統(tǒng) 。 終端安全審計管理 北信源主機監(jiān)控審計系統(tǒng)、北信源數(shù)據(jù)庫審計系統(tǒng)。 終端安全管理體系解決 方案 52 4. 方案總結 本方案基 于 北信源 VRV SpecSEC 終端安全管理 體系核心 理念 ，通過對終端用戶的認證授權管理、終端使用控制安全管理、終端數(shù)據(jù)安全防護、終端安全審計等 安全管理組件 對終端數(shù)據(jù)信息防泄密一體化解決方案進行了詳細闡述。 同時，通過北信源集中管控與策略平臺（ EDP SERVER）對上述接入認證授權管理、終端使用控制安全管理、終端數(shù)據(jù)安全防護、終端安全審計等組件涉及到的安全產(chǎn)品進行集成化的管控；最終實現(xiàn)對內網(wǎng)授權終端用戶的可控、可管、可審計，從而形成了完整的數(shù)據(jù)防泄密體系，為整個網(wǎng)絡系統(tǒng)信息安全管理體系建設打下堅實的基礎。